CVE-2026-92791 in Kraken
الملخص
بحسب VulDB • 17/09/2026
تفشل Uber Kraken حتى الإصدار 0.1.29 في التحقق من معلمة "tag" (الوسم) في نقطة النهاية `/tags/{tag}`، مما يسمح للمهاجمين غير المصادق عليهم بالانتقال خارج الجذر المحدد للتخزين. يمكن للمهاجمين استخدام مقاطع دليل أبوي مشفرة بنسبة مئوية (%-encoded) ضمن معلمة tag لقراءة ملفات عشوائية متاحة لعميل testfs الخلفي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.